دروس الوحدة (2/4)
Spoofing and cache poisoning
الانتحال وتسميم ذاكرة التخزين المؤقت
يعني تسمم ذاكرة التخزين المؤقت التسبب في قيام وحدة حل متكررة بتخزين بيانات DNS الخاطئة وإعادتها إلى العملاء اللاحقين. قد يحاول الرد المزور الوصول قبل الرد الشرعي وتخمين تفاصيل الاستعلام. تستخدم أدوات الحل الحديثة منافذ مصدر ومعرفات استعلام لا يمكن التنبؤ بها، ومطابقة الاستجابة، وفحوصات بيليويك، وغيرها من الضمانات لجعل هذا الأمر أكثر صعوبة.
يوفر DNSSEC التحقق من صحة التشفير للبيانات الموقعة ويمكنه اكتشاف الإجابات المزورة أو المعدلة عند التحقق من صحة السلسلة. ولا يقوم بتشفير الاستعلامات أو حماية البيانات غير الموقعة. حافظ على تحديث برنامج المحلل، وتقييد من يمكنه استخدام التكرار، ومراقبة الاستجابات غير المعتادة. لا تحاول التسمم ضد الأنظمة الحقيقية؛ استخدام مختبر معزول.
تحقق من فهمك
اختر أفضل إجابة. يتم تشغيل هذا الاختبار محليًا ولا يرسل أي استعلامات DNS إلى المجالات الحقيقية.
ما هي الحماية التي تتحقق بشكل تشفيري من البيانات في المنطقة الموقعة؟